# Švýcarské umístění dat: zmapujte celou službu | SwissOctet Insights https://swissoctet.com/cs/insights/swiss-data-residency-map/ SwissOctet / Přehledy / Soukromí už v návrhu Soukromí už v návrhu Základy · 6 min čtení Švýcarské umístění dat: zmapujte celou službu Umístění serveru ve Švýcarsku je výchozí bod. Před závazkem k umístění dat zmapujte data aplikace, zálohy, přístup podpory a externí služby. Od SwissOctet Editorial Uložit průvodce Kopírovat odkaz NA TÉTO STRÁNCE 01 Oddělte umístění stroje od cesty dat 02 Sestavte malý registr zpracování 03 Pochopte odpovědnost, která zůstává na vás 04 Omezte informace, které vyžadují rozhodnutí o umístění 05 Praktický scénář: malý zákaznický portál 06 Před veřejným závazkem mapu ověřte Váš praktický kontrolní seznam Zdroje a další čtení Zpět do knihovny PŘÍMÁ ODPOVĚĎ Umístění dat popisuje, kde jsou data uložena nebo zpracovávána. Švýcarský server neurčuje umístění záloh, podpůrných systémů, externích integrací ani všech osob s přístupem; tato součásti posuzujte samostatně. 01 Oddělte umístění stroje od cesty dat Označení země u hostujícího plánu odpovídá na úzkou otázku: kde se nachází uvedená konfigurace. Vaše aplikace může přesto odesílat informace jinam. Hlášení chyb, doručování e-mailů, zpracování plateb, zálohy mimo lokalitu a přístup administrátora jsou součástí služby, i když v diagramu infrastruktury chybí. Berte švýcarský cíl jako jednu položku v datové mapě, nikoli jako závěr o celém projektu. Začněte pojmenováním informací, které zpracováváte. Veřejná dokumentační stránka, zákaznický portál a soukromý archiv vyžadují různá opatření. Rozlišujte zveřejněný obsah, osobní údaje, přihlašovací tajné údaje a interní provozní záznamy. Zaznamenejte, proč každá kategorie existuje a co by se stalo, kdyby byla prozrazena, změněna nebo ztracena. Tím se pozdější rozhodnutí o umístění stanou konkrétními, místo aby se spoléhala na obecnou přitažlivost jurisdikce. 02 Sestavte malý registr zpracování Sledujte jednu reprezentativní akci uživatele od prohlížeče až po úložiště. Poznamenejte, který systém přijímá požadavek, co zapisuje a které další služby jsou informovány. Totéž opakujte pro vytvoření účtu, obnovu hesla, nahrávání a podporu. Často objevíte sekundární kopie v protokolech, e-mailových frontách a diagnostických exportech. Zaznamenejte je, dokud je architektura ještě dostatečně jednoduchá na změnu. Použijte registr s účelem, cílem, vlastníkem přístupu a rozhodnutím o retenci pro každou součást. K zahájení nepotřebujete složitý nástroj pro soulad s předpisy. Užitečnou vlastností je, že někdo dokáže vysvětlit každý řádek a aktualizovat jej po nové integraci. Diagram bez umístění záloh nebo administrátorského přístupu je pro rozhodnutí o umístění neúplný. Komponenta Co stanovit Užitečné důkazy Primární databáze Umístění hostingu a povolený přístup Specifikace služby a politika přístupu Kopie pro obnovu Cíl, retence a smazání Konfigurace zálohování a postup obnovy Export pro podporu Obsah a příjemci Redigovaný vzorek a politika podpory Externí integrace Odesílané informace a podmínky zpracování Konfigurace integrace a dokumentace poskytovatele 03 Pochopte odpovědnost, která zůstává na vás Švýcarský federální komisař pro ochranu dat a informace vysvětluje, že externí zpracování nezbavuje správce odpovědnosti za ochranu dat. Jeho pokyny zahrnují výběr zpracovatelů, vydávání pokynů a kontrolu nakládání s osobními údaji. To je důvod zkoumat vztah služby i umístění racku. Přesné povinnosti vaší organizace závisí na použitelném rámci a dotčených informacích. Pokud mohou být informace předávány přes hranice, použijte příslušné oficiální pokyny a u rozhodnutí vyžadujících právní posouzení si zajistěte radu. Vyhněte se prohlášení, že název země automaticky činí aplikaci v souladu s předpisy. Ptejte se, kdo jsou zpracovatelé a dílčí zpracovatelé, kde ke zpracování dochází a jaká opatření platí. Odpovědi uchovávejte s provozní dokumentací projektu, aby bylo možné rozhodnutí později přezkoumat. 04 Omezte informace, které vyžadují rozhodnutí o umístění Shromažďujte pouze to, co slouží definovanému účelu. Newsletter nemusí nutně potřebovat úplnou poštovní adresu a zpráva pro řešení problémů jen zřídka potřebuje celou zákaznickou databázi. Odstranění nepotřebných polí snižuje vystavení a zjednodušuje retenci. Udržujte tajné údaje mimo diagnostické nástroje a zvažte, zda agregované metriky odpovídají na provozní otázku, aniž by reprodukovaly jednotlivé záznamy. Šifrování může pomoci chránit konkrétní kopie, ale určete, kdo kontroluje klíče a kde probíhá dešifrování. Aplikaci, která musí zpracovávat čitelná data, nelze považovat za takovou, jako by k nim nikdo nikdy neměl přístup. Stejně tak pseudonymní identifikátor může v průběhu času stále propojovat záznamy. Popište zavedené opatření přesně, místo abyste odznak šifrování používali jako náhradu za mapu zpracování. 05 Praktický scénář: malý zákaznický portál Představte si portál hostovaný na švýcarském VPS, s nezávislou kopií pro obnovu a e-mailovou službou třetí strany. Zákaznická databáze zůstává během běžného provozu na VPS, ale zprávy pro obnovu hesla a oznámení podpory tento stroj opouštějí. Tým by měl zaznamenat minimální pole v těchto zprávách, cíl používaný pro zálohy a osoby oprávněné exportovat záznamy. Rozumná revize by mohla nahradit úplný záznam v hlášení chyby náhodným odkazem na incident, zkrátit retenci diagnostiky a omezit přístup k zálohám. Tyto změny jsou užitečné bez ohledu na zvolenou zemi. Příklad je plánovací cvičení, nikoli tvrzení, že SwissOctet zahrnuje tyto integrace nebo ověřil konkrétní uspořádání umístění dat. 06 Před veřejným závazkem mapu ověřte Než uživatelům přislíbíte umístění, porovnejte registr se skutečnou konfigurací a potvrzenými podmínkami služby. Otestujte, zda postupy zálohování a mazání fungují podle očekávání. Zkontrolujte exporty, monitorovací agenty a plánované úlohy, protože mohou zavést kopie, na které si při počátečním nákupu nikdo nevzpomene. Pověřte někoho schvalováním nových cílů a aktualizací registru při změně architektury. SwissOctet uvádí ve svém katalogu švýcarské konfigurace. Podmínky zpracování živého operátora, přístup podpory a pravidla retence je nutné před skutečnou objednávkou potvrdit samostatně. Zvolte infrastrukturu s ohledem na tuto hranici: jasné švýcarské umístění může podpořit vaši architekturu, zatímco úplná a udržovaná datová mapa podpoří tvrzení, která o ní uvádíte. PŘEVEĎTE TO V AKCI Váš praktický kontrolní seznam. ✓ Klasifikujte informace zpracovávané projektem. ✓ Zmapujte primární úložiště, zálohy, protokoly a integrace. ✓ Určete zpracovatele, vlastníky přístupu a rozhodnutí o retenci. ✓ Prostudujte oficiální pokyny pro příslušné přeshraniční otázky. ✓ Před přislíbením umístění ověřte skutečnou konfiguraci. Stáhnout kontrolní seznam ČASTÉ OTÁZKY Podrobnosti, na kterých záleží. Znamená švýcarský server, že všechny kopie zůstávají ve Švýcarsku? + Ne. Cíle záloh, exporty, podpůrné systémy a integrace mají vlastní datové cesty a musí být zkontrolovány samostatně. Odstraňuje šifrování potřebu mapovat zpracování? + Ne. Stále potřebujete vědět, kde se nacházejí data a klíče, kdo je může dešifrovat a jaké zpracování probíhá. Certifikuje tento průvodce nasazení SwissOctet? + Ne. Poskytuje metodu plánování. Živé podmínky zpracování a zavedená opatření je třeba pro konkrétní službu potvrdit. PRIMÁRNÍ ZDROJE Jděte ke zdroji. Tyto zdroje podporují technické koncepty v tomto průvodci. Před změnou produkčního systému se řiďte aktuální dokumentací. FDPIC: Zpracování dat v cloudu www.edoeb.admin.ch FDPIC: Externí zpracování dat www.edoeb.admin.ch FDPIC: Přeshraniční předávání osobních údajů www.edoeb.admin.ch Redakční vedení od SwissOctet. Příklady jsou ilustrativní. Specifikace služeb, dostupné možnosti a smluvní podmínky je nutné ověřit samostatně. PROPOJTE ZNALOSTI Související infrastruktura. Vector VPS Švýcarsko Vault Storage Švýcarsko Metal Atlas Švýcarsko UDRŽTE NIT Vaše další terénní poznámky. Prozkoumat všechny průvodce TERÉNNÍ POZNÁMKA / 01 + Cloud a VPS Základ Jak vybrat VPS bez hádání Proměňte nápad na aplikaci v užitečný rozpočet prostředků a porovnejte společně CPU, paměť, úložiště a přenos. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 02 + Dedikované a GPU Základ VPS nebo dedikovaný: zvolte hranici, která sedí Pochopte, co fyzický stroj mění, co nemění a kdy se stává užitečným krokem pro vaši zátěž. 4 min čtení Přečtěte si průvodce TERÉNNÍ POZNÁMKA / 03 + Soukromí už v návrhu Základ Žádné KYC a soukromí: pochopte rozdíl Onboarding bez dokladů řeší jeden sběrný bod. Pochopte další záznamy, přístupové cesty a platební stopy kolem hostovaného projektu. 6 min čtení Přečtěte si průvodce